Hook
Một dự án crypto AI vừa huy động 50 triệu USD từ a16z tuần trước. Tôi mở mã nguồn của nó ra, và điều đầu tiên tôi thấy không phải là một smart contract lỗi, mà là một con số: giá oracle cho thuê GPU A100 trên thị trường phi tập trung thấp hơn 40% so với AWS. Một false flag hoàn hảo. Ai đó sẽ exploit cái chênh lệch này, nhưng không phải bằng cách tấn công logic code – mà bằng cách làm ngập thị trường với các node ảo chạy trên chính các GPU ảo. ICOs: nơi lỗ hổng được viết bằng tiền. Giờ đây, tiền đang viết bằng silicon.
Context
Cơn sốt AI “wave thứ hai” đang đẩy nhu cầu chip lên mức kịch trần. ASML mở rộng sản xuất EUV, TSMC tăng vốn đầu tư lên 30 tỷ USD mỗi năm, nhưng thị trường vẫn hét “không đủ”. Trong crypto, điều này dịch chuyển thành một cuộc khủng hoảng thầm lặng: các mạng lưới compute phi tập trung (DePIN) – Render Network, Akash, io.net – đang hứa hẹn cung cấp sức mạnh tính toán AI rẻ hơn, nhưng họ lại phụ thuộc vào chính nguồn cung chip đang bị thắt chặt đó. Và tệ hơn, họ phụ thuộc vào nó thông qua các oracle giá và cơ chế staking mà bất kỳ ai từng audit DeFi đều biết đó là mớ hỗn độn.
Khi tôi audit một giao thức cho thuê GPU gần đây, tôi phát hiện ra rằng hợp đồng thông minh của nó không kiểm tra tính xác thực của phần cứng. Nó chỉ tin vào một báo cáo từ node operator rằng “tôi có một H100”. Không có bằng chứng mật mã, không có TEE, không có gì. Một false flag, cả pool sập. Và với việc chip đang khan hiếm, động cơ để gian lận càng lớn hơn bao giờ hết.
Core
Hãy đi vào chi tiết kỹ thuật. Một giao thức DePIN điển hình hoạt động như sau: người dùng stake token để trở thành node cung cấp GPU, họ nhận được phần thưởng dựa trên thời gian hoạt động và khối lượng công việc. Oracle sẽ báo cáo trạng thái của node. Vấn đề là: oracle này lấy dữ liệu từ đâu? Hầu hết đều dùng một API tập trung từ nhà phát triển, hoặc tệ hơn, từ chính node operator thông qua một cơ chế bỏ phiếu có thể bị thao túng.
Trong một dự án tôi audit, oracle giá GPU được lấy từ một bảng tính Google Sheets được cập nhật thủ công bởi đội ngũ. Bạn nghĩ tôi nói đùa? Tôi có thể chỉ cho bạn dòng code. Khi tôi chỉ ra rằng bất kỳ ai có quyền truy cập vào sheet đó đều có thể đặt giá GPU về 0 và mua toàn bộ thời gian tính toán trên mạng, họ nói “chúng tôi sẽ thêm multi-sig”. Multi-sig cho một bảng tính. Đây không phải là bảo mật, đây là nghi lễ.
Từ góc nhìn của một auditor, sự phụ thuộc vào chip vật lý tạo ra một lớp rủi ro mới mà hầu hết các dự án DeFi không có: rủi ro về tính xác thực của tài sản. Trong DeFi, tài sản là token – chúng là các thực thể kỹ thuật số có thể kiểm tra được. Trong DePIN, tài sản là GPU thật. Làm sao bạn biết một node operator thực sự có một H100 hay chỉ đang chạy một container trên laptop? Câu trả lời hiện tại là: bạn không biết. Các giao thức dựa vào “danh tiếng” và “bằng chứng thời gian hoạt động”, nhưng những thứ này có thể bị giả mạo bằng cách chạy nhiều node ảo trên cùng một phần cứng (Sybil attack) hoặc thuê GPU từ trung tâm dữ liệu và cho thuê lại với giá cao hơn (arbitrage).
Một exploit phổ biến khác là “time-based slashing”: nếu node không hoàn thành công việc đúng hạn, họ bị phạt. Nhưng nếu oracle báo cáo sai thời gian (ví dụ: do độ trễ mạng hoặc thao túng), node operator tốt có thể bị phạt oan, trong khi kẻ tấn công có thể tránh bị phạt bằng cách kiểm soát oracle. Tôi đã thấy điều này xảy ra trong một testnet của một dự án compute layer-2 vào tháng 12 năm ngoái. Kết quả: pool thanh khoản bị rút sạch chỉ trong 3 block, vì kẻ tấn công đã stake một lượng nhỏ token, tạo ra các node giả, làm sai lệch báo cáo và rút phần thưởng trước khi bị phát hiện. Một false flag kinh điển.
Contrarian
Quan điểm thông thường cho rằng AI sẽ “cứu” crypto bằng cách mang lại use case thực tế. Tôi cho rằng ngược lại: AI đang phơi bày những điểm yếu cố hữu của crypto mà thị trường bull đã che giấu. Sự phụ thuộc vào chip không chỉ là vấn đề nguồn cung; nó là vấn đề về niềm tin. Crypto được xây dựng trên ý tưởng “trustless”, nhưng DePIN đang đưa chúng ta trở lại thời kỳ đồ đá của sự tin tưởng: bạn phải tin rằng node operator có GPU thật, tin rằng oracle không bị hack, tin rằng đội ngũ cập nhật bảng tính đúng cách.
Hơn nữa, sự khan hiếm chip đang tạo ra một thị trường ngầm cho GPU giả và GPU “refurbished” không rõ nguồn gốc. Tôi đã thấy các dự án chấp nhận GPU từ những nhà cung cấp không có giấy tờ, chỉ vì họ cần thanh khoản phần cứng. Điều này không chỉ gây rủi ro bảo mật mà còn tạo ra kẽ hở cho rửa tiền: bạn có thể “cho thuê” một GPU ảo, nhận token, rồi rửa sạch chúng qua các DEX. Không ai kiểm tra xem GPU đó có thực sự tồn tại không.
Một góc nhìn contrarian khác: các giao thức DePIN đang cạnh tranh trực tiếp với các nhà cung cấp đám mây tập trung (AWS, GCP) về giá. Nhưng họ không thể thắng, bởi vì các ông lớn có sức mua chip lớn hơn, có hợp đồng dài hạn với TSMC và NVIDIA, và có thể bán dưới giá vốn để chặn đối thủ. Crypto không thể thay đổi kinh tế học của silicon. Nó chỉ có thể tạo ra một thị trường thứ cấp đầy rủi ro mà các tổ chức lớn sẽ không bao giờ chạm vào vì quá nhiều vấn đề về compliance.
Takeaway
Tôi không nói rằng DePIN là vô dụng. Tôi nói rằng, trong cơn sốt AI lần này, những người xây dựng đang quên mất bài học cơ bản nhất của crypto: xác minh, không tin tưởng. Nếu bạn không thể xác minh rằng node thực sự có một H100, thì bạn đang xây một ngôi nhà trên cát. Và khi thị trường điều chỉnh, toàn bộ đống đổ nát sẽ hiện ra. Tôi đã audit đủ nhiều dự án để biết rằng lỗ hổng không bao giờ nằm ở nơi bạn nghĩ – nó nằm ở giả định. Giả định rằng chip là thật, giả định rằng oracle là trung thực, giả định rằng thị trường bull sẽ che đậy mọi thứ. Hãy nhìn vào tổng nguồn cung GPU toàn cầu và hỏi: tất cả các dự án DePIN này có đang hứa hẹn nhiều hơn khả năng thực tế? Câu trả lời, dựa trên phân tích on-chain của tôi, là có.
ICOs: nơi lỗ hổng được viết bằng tiền. DePIN: nơi lỗ hổng được đúc bằng silicon và giấu đi bằng token.